Windows Server 2003 核心同源 XP，安全設定邏輯可延用。四大支柱建立基線防護。
1. 修補優先：持續更新機制
- 雖無 SP4，但 IIS 核心組件仍受 Blaster 等蠕蟲威脅。
- 啟用自動更新、訂閱 Microsoft Security Bulletin、排程每月修補窗口、測試後部署。
2. 部署網路監視器
- 「控制台 → 新增/移除 Windows 元件」安裝「網路監視器」。
- 管理工具啟動 → 點擊工具列「播放」圖示開始擷取封包。
- 關鍵指標：網路使用率 (共享式乙太網 <50%、交換式 <80%)、每秒廣播幀數 (正常極低、廣播風暴 >1000/sec)。
- 可深入檢視封包內容，偵測異常流量、掃描行為、惡意代碼特徵。
3. 啟用 DHCP 動態指派 IP
- 管理工具 → DHCP → 新增作用域 (如 192.168.0.8-.28，掩碼 255.255.255.0/24)。
- 排除靜態 IP 段 (伺服器、印表機)。
- 用戶端設為「自動取得 IP/DNS」，避免 IP 衝突與靜態 IP 被鎖定攻擊。
4. 套用 XP 成熟安全實務
- 關閉非必要服務 (Messenger, Browser, NetBIOS 等)。
- 停用預設共享、限制匿名連接、強化密碼原則、啟用稽核。
- 防火牆規則：僅開放 80 (Web)、21 (FTP) 等必要埠。
- 安裝防毒/入侵偵測/檔案完整性監控 (FIM) 三件套。
Server 2003 安全不在預設值，而在持續的基線管理與異常偵測。